ledgerr-leve.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerr-leve.pages.dev
Het domein ledgerr-leve.pages.dev lijkt een pagina te zijn die wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt voor hosting van statische sites en de uitrol van webapplicaties. De subdomeinstructuur suggereert dat het mogelijk is aangemaakt voor een specifiek project of campagne, in plaats van een al lang bestaande zelfstandige merkwebsite te vertegenwoordigen. Op basis van de formulering van de domeinnaam lijkt deze in aangepaste vorm te verwijzen naar de naam Ledger, wat kan wijzen op een poging om op een bekend cryptogerelateerd merk te lijken.
De beschikbare scancontext toont geen brede inhoudsclassificatie of aanwijzingen voor een volledige bedrijfswebsite. In plaats daarvan verwijzen de waargenomen bronnen voornamelijk naar fout- en challengepagina's van de hostingprovider, wat kan betekenen dat de site niet beschikbaar was, werd beschermd door een toegangsuitdaging, of tijdens de scan niet volledig toegankelijk was. Op basis van het naamgevingspatroon van het domein en de phishinggerelateerde detecties kan deze pagina bedoeld zijn geweest ter ondersteuning van het verzamelen van inloggegevens, merkimitatie of een andere misleidende webflow.
Veiligheidsbeoordeling voor ledgerr-leve.pages.dev
Dit domein werd op het moment van de scan gemarkeerd door 13 van de 91 beveiligingsengines, waarbij meerdere detecties het omschreven als phishing of kwaadaardig. De domeinnaam lijkt ook sterk op het merk Ledger, terwijl een aangepaste spelling wordt gebruikt, wat kan wijzen op een look-alike-opzet die bedoeld is om bezoekers te verwarren. Hoewel de malwarescan geen kwaadaardige bestanden heeft vastgesteld in de beperkte set gescande bronnen, weegt dat resultaat niet op tegen de bredere phishinggerelateerde consensus van meerdere beveiligingsengines.
Blacklist- en dreigingsdatabasecontroles gaven op het moment van deze scan een gemengd beeld. Grote op inhoud gerichte dreigingsdatabases meldden het domein niet, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch is de combinatie van phishingdetecties door meerdere engines, het merkachtige naamgevingspatroon van het domein en het ontbreken van een gevestigde sitereputatie reden tot zorg. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-16, en wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0 met een gerapporteerde locatie in Toronto, Canada. De webserver wordt geïdentificeerd als Cloudflare en het domein gebruikt Cloudflare-nameservers. De aanwezigheid van SSL duidt op versleuteld transport, maar versleuteling alleen bevestigt niet de betrouwbaarheid van de inhoud van de site.
Het domein is ongeveer zes jaar oud, wat soms legitimiteit kan ondersteunen, maar in dit geval gaat het om een gehost subdomein op pages.dev in plaats van een conventioneel zelfstandig domein. DNSSEC lijkt niet ondertekend te zijn, en de scan nam voornamelijk Cloudflare-gerelateerde challenge- of foutbronnen waar in plaats van een duidelijk toegankelijke applicatiepagina. Vanuit technisch perspectief is de hostingopzet modern, maar de reputatiebevindingen roepen zorgen op die niet alleen door de kwaliteit van de infrastructuur worden weggenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?